Incremento de los ataques de Ingeniería Social

[#1]

Una de las técnicas más utilizadas en la actualidad por los ciberdelincuentes es la Ingeniería Social, siendo esta una de las más peligrosas, debido a que no se requiere de mayores conocimientos técnicos para ejecutar el ataque, ya que va dirigido directamente a las personas.

Seguramente en este punto se estarán preguntando ¿cómo pueden lograr ejecutar dichos ataques sin que la víctima logre percatarse del mismo?

La respuesta es muy sencilla suplantando la identidad de una persona (familiar, compañero de trabajo o amigos) o de una entidad (financiera, pública, política, etc.)

¿Alguna vez te has preguntado por qué aparecen tantos anuncios en redes sociales e internet en general, indicando que “ganaste un premio”? o en otros casos “sorteos de propiedades, de autos, etc.” La finalidad de todo esto no es otra que robar tu información personal invitándote a “completar formularios para poder participar por dicho premio” y en otros casos te derivan directamente a un chat de whatsapp donde buscarán solicitarte tus datos bancarios. Otra particularidad que tienen los ataques de Ingeniería Social es que los ciberdelincuentes siempre se encuentran actualizados con las necesidades y campañas del momento

¿Qué podemos hacer para evitarlo?

* Estar conscientes que esto puede sucederle a cualquier persona, independientemente de su posición económica, social o corporativa

* No dejar nuestra información personal en formularios random de páginas web

* Evitar en la medida de lo posible conectarse a cualquier red WiFi (especialmente si te ofrecen “conexión gratuita”)

* En algunos casos de compras online a través de plataformas, los vendedores suelen ofrecer la venta fuera de la misma “para ahorrarle al comprador el costo de la comisión”, al hacer esto no habría manera de poder rastrear al vendedor en caso de un fraude

* Cuidado con el spam en tu email, generalmente son enviados como “emails de publicidad” pero en realidad pueden contener algún tipo de malware que robe tus contraseñas

* También apuntan a las redes sociales de los emprendedores, en este caso se comunican a través de mensajes directos donde hay un link de dudosa procedencia, la idea de esto es luego pedir rescate para devolverles las redes sociales o en el peor de los casos vender las cuentas al mejor postor

* Suelen comunicarse haciéndose pasar por una entidad bancaria indicando que tienes un préstamo o una tarjeta de crédito pre-aprobada y para ello te solicitan una serie de información, recuerda, si es realmente alguien del banco ya ellos tienen todos tus datos, por ende, no debes facilitarles nada

Ante la duda lo mejor es acudir al ente correspondiente (banco, ente gubernamental, etc), recuerda que la seguridad es responsabilidad de todos